Anthropic 今天宣布启动长期计划 Anthropic Cyber Mission，目标是把工具、研究和资源交到安全防守者手里。背景很直白：攻击者已经能广泛获取高网络能力的 AI 模型，而关键系统和开源社区普遍缺人缺资源；发现漏洞越来越容易，验证、排序和修复却仍依赖大量人工。本周早些时候，Anthropic 已将 Project Glasswing 并入扩充后的 Cyber Verification Program，让更多防守者用上最强模型；现在再推出两个新的落地项目。

第一个是 Critical Infrastructure Defense Program（CIDP），面向运营技术（OT）——电网、水务、工厂、交通系统里那些不能随意离线打补丁的设备。这类设备上的已知漏洞可能保留多年，修复大多由少数受信任的供应商完成。CIDP 把前沿 Claude 模型、现场工程师和威胁研究送到这些供应商手里。创始伙伴包括 Accenture、Booz Allen、CrowdStrike、Deloitte、Dragos、Hitachi、Insane Cyber、Nozomi Networks、Palo Alto Networks、PwC、Rockwell Automation，覆盖咨询公司、安全厂商和设备制造商。Anthropic 说工作已在进行，先与一小批伙伴试点，再判断哪些策略真正有效。此前 6 月启动的州与地方政府计划，也已向超过一半的美国州和部分大型公共基础设施运营商提供过 Claude 模型与技术支持。

第二个项目是 OSS Scanner，面向开源软件。几乎所有软件都依赖开源代码，而维护者往往很少。在 Glasswing 阶段，Anthropic 扫描了数百个常用项目，由人工进行初步分类和审核后私下报告给维护者；但有维护者希望拿到全部模型产出。OSS Scanner 因此推出：注册项目可定期获得最强 Claude 模型的免费扫描，报告由模型自动生成、不经过人工审阅，所以可能包含错误严重性评级等不准确信息；Anthropic 预计其 true-positive rate 高于 90%，并会持续改进。该服务适合有能力处理大量告警的项目，其他项目仍保留人工验证的协调披露流程。开源工作接下来会更快传递结果、自动化修补，并探索更安全的架构；Anthropic 还资助了 Python 软件基金会、Alpha-Omega、OpenSSF、Apache 软件基金会，以及 Akrites、Gold Eagle 等漏洞汇总组织，8 月推出的 Defender Advantage Fund（0xDAF）则为试点供资并让 OSS Scanner 保持免费。

为什么现在做？Anthropic 的判断是，防御在短期内并不占优：漏洞利用成本在下降，披露和修复却依然慢、依然靠人。Project Glasswing 中常见漏洞发现后数月才被修复；运营技术场景里，修复有时要等设备安全停机，罕见情况下可能拖上数十年。它预测 两年后 AI 会明显偏向防守方——更容易在发布前拦住漏洞，更容易写出本质上更安全的软件，也更容易用模型主动守系统。

接下来，CIDP 会扩展到更多行业和伙伴，开源安全会延伸到更广的供应链；Anthropic 会公开分享经验，包括失败的部分。入口也对齐了：关键基础设施的安全厂商、系统集成商和设备制造商可登记参与 CIDP，核心开源维护者可注册 OSS Scanner，安全团队可申请扩容后的 Cyber Verification Program 获取模型访问权限。